Polityka prywatności

Jan Louis Hillbrand

Diebrocker Str. 214

32051 Herford

E-mail: info@taptex.cloud

Telefon: 0160 4748567

(dalej „my” lub „TapTex”)

Niniejsza informacja wyjaśnia, jakie dane osobowe przetwarzamy, gdy odwiedzają Państwo naszą stronę taptex.cloud, zakładają konto, zamawiają tabliczkę TapTex lub jako odwiedzający dotykają tabliczki — oraz jakie przysługują Państwu prawa. Co do zasady przetwarzamy wyłącznie dane niezbędne do działania serwisu, wykonania umowy i wypełnienia obowiązków prawnych.

TapTex jest hostowany w Vercel Inc. Przy wywołaniu strony dostawca hostingu automatycznie zapisuje w plikach dziennika serwera informacje techniczne (adres IP, datę i godzinę, wywołaną stronę, typ przeglądarki, adres odsyłający). Jest to technicznie niezbędne, aby dostarczyć Państwu stronę oraz rozpoznawać ataki i nadużycia (art. 6 ust. 1 lit. f RODO, prawnie uzasadniony interes polegający na działaniu i bezpieczeństwie serwisu). Pliki dziennika są usuwane automatycznie najpóźniej po 30 dniach, chyba że są potrzebne do wyjaśnienia konkretnego incydentu bezpieczeństwa.

Dodatkowo zliczamy odsłony stron, aby zobaczyć, jak intensywnie serwis jest używany: zapisywane są wyłącznie moment, wywołany obszar serwisu (np. „/produkte”) oraz wersja językowa. Nie zapisujemy przy tym adresu IP, identyfikatora, pliku cookie ani innych danych, które mogłyby ustanowić powiązanie z Państwem; pojedynczych odsłon nie można przypisać osobie ani urządzeniu, ani połączyć w jedną wizytę. Jest to zatem zwykłe zliczanie bez odniesienia do osoby. Na Państwa urządzeniu nic w tym celu nie jest zapisywane ani odczytywane (§ 25 TDDDG) i nie jest wymagana zgoda. Wpisy te są usuwane po 90 dniach.

Przy rejestracji zbieramy Państwa adres e-mail, hasło (zaszyfrowane/zahaszowane, nigdy przechowywane jawnie — zarządza nim nasz dostawca uwierzytelniania Supabase) oraz wybraną przez Państwa nazwę gospodarstwa domowego. Podstawą prawną jest wykonanie umowy (art. 6 ust. 1 lit. b RODO).

W ramach Państwa gospodarstwa domowego zapisujemy: zgłoszenia dzwonka i przesyłek (moment, wybrany powód, dobrowolną notatkę przy drzwiach, opcjonalny numer do oddzwonienia), status obecności, członków lub etykiety gospodarstwa domowego oraz miejsca pozostawienia przesyłek. Podstawą prawną jest wykonanie umowy (art. 6 ust. 1 lit. b RODO).

Odwiedzający, którzy dotykają tabliczki, nie muszą się rejestrować. Zapisujemy wyłącznie to, co odwiedzający dobrowolnie wprowadzi, powiązane z identyfikatorem danej tabliczki — a nie z rzeczywistą tożsamością. Adres IP odwiedzającego może być krótko przetwarzany w celu wykrywania nadużyć (ograniczanie dzwonienia dla żartu) (art. 6 ust. 1 lit. f RODO).

Jeżeli włączą Państwo powiadomienia push, przeglądarka utworzy unikalny punkt końcowy (endpoint) — adres w usłudze push producenta Państwa przeglądarki — wraz z dwoma kluczami kryptograficznymi. Zapisujemy te dane przy Państwa koncie i wykorzystujemy je wyłącznie do dostarczania powiadomień o dzwonku i przesyłkach. Podstawą prawną jest wykonanie umowy (art. 6 ust. 1 lit. b RODO); zapisanie punktu końcowego na Państwa urządzeniu opiera się na Państwa zgodzie, wyrażonej przez włączenie tej funkcji (§ 25 ust. 1 TDDDG).

Samo dostarczenie przebiega z przyczyn technicznych przez usługę push Państwa przeglądarki: Google (Firebase Cloud Messaging) w Chrome, Edge i większości przeglądarek na Androida, Apple (Apple Push Notification service) w Safari i na iOS, Mozilla w Firefoksie. Treść każdego powiadomienia jest szyfrowana end-to-end i odszyfrowywana dopiero na Państwa urządzeniu — usługi push nie mogą odczytać ani nadawcy, ani powodu, ani notatki przy drzwiach. Widzą jedynie, że do Państwa punktu końcowego dostarczana jest wiadomość.

Na ekranie blokady pokazujemy celowo niewiele: nazwę Państwa gospodarstwa domowego i powód, ale żadnych notatek przy drzwiach, numerów do oddzwonienia ani innych informacji od odwiedzających. Szczegóły są widoczne dopiero po otwarciu panelu i zalogowaniu.

Zgodę mogą Państwo wycofać w każdej chwili: w panelu w sekcji „Powiadomienia” przez „Wyłącz na tym urządzeniu”, albo w ustawieniach urządzenia lub przeglądarki. Przy wyłączeniu w panelu natychmiast usuwamy zapisany punkt końcowy. Punkty końcowe trwale zgłaszane przez usługę push jako nieprawidłowe (na przykład po odinstalowaniu aplikacji) są usuwane automatycznie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego do tego momentu.

TapTex można zainstalować jako aplikację na telefonie lub komputerze. W tym celu przeglądarka rejestruje tzw. service worker i zapisuje lokalnie na Państwa urządzeniu niewielką powłokę programu: logo, ikony oraz stronę informacyjną na wypadek braku połączenia. Jest to bezwzględnie konieczne do działania funkcji, o którą Państwo poprosili (§ 25 ust. 2 pkt 2 TDDDG) — na iPhonie powiadomienia trafiają wyłącznie do zainstalowanych aplikacji internetowych.

W pamięci podręcznej znajdują się wyłącznie te bezosobowe elementy. Państwa panel, historia dzwonków, odpowiedzi serwera i strony dla odwiedzających celowo nie są zapisywane lokalnie — żadne dane osobowe tam nie trafiają. Dane te usuwają Państwo, odinstalowując zainstalowaną aplikację lub kasując dane witryny w przeglądarce.

Wiadomości transakcyjne (potwierdzenia, zaproszenia do kont podrzędnych, potwierdzenia płatności) wysyłamy przez naszego usługodawcę Resend. Z Resend zawarta jest umowa powierzenia przetwarzania danych zgodnie z art. 28 RODO.

Płatności realizujemy wyłącznie przez dostawcę usług płatniczych Stripe. Dane płatnicze (np. numer karty) wprowadzają Państwo bezpośrednio u Stripe, na stronie hostowanej przez Stripe — w żadnym momencie nie przechodzą one przez nasze własne serwery. Dodatkowo obowiązują informacje o prywatności Stripe (stripe.com/privacy).

Stosujemy wyłącznie technicznie niezbędne pliki cookie, w szczególności cookie sesyjne, dzięki któremu nasz dostawca uwierzytelniania Supabase rozpoznaje Państwa po zalogowaniu. Nie stosujemy śledzenia, analityki ani plików cookie reklamowych.

Poza plikami cookie zapisujemy na Państwa urządzeniu: skrypt service workera i powłokę instalowalnej aplikacji (zob. punkt 6a) oraz — tylko jeśli ją Państwo włączą — punkt końcowy push dla powiadomień (zob. punkt 6). Dla elementów technicznie niezbędnych odrębna zgoda nie jest wymagana na podstawie § 25 ust. 2 pkt 2 TDDDG ani art. 6 ust. 1 lit. b RODO, dlatego nie wyświetlamy baneru cookie. W przypadku punktu końcowego push wyraźnie pytamy o zgodę, zanim cokolwiek zapiszemy.

Korzystamy z następujących usługodawców, z którymi zawarto umowy powierzenia przetwarzania lub standardowe klauzule umowne:

Supabase (baza danych i uwierzytelnianie, serwery we Frankfurcie nad Menem/UE)

Stripe (obsługa płatności)

Resend (wysyłka wiadomości transakcyjnych)

Vercel (hosting i dostarczanie strony)

Dochodzą do tego usługi push producentów przeglądarek, o ile włączyli Państwo powiadomienia — Google (Firebase Cloud Messaging), Apple (Apple Push Notification service) i Mozilla. Dostarczają one powiadomienie na Państwa urządzenie, ale nie mogą odczytać jego treści, ponieważ jest ona szyfrowana end-to-end (zob. punkt 6). Ponieważ droga dostarczenia wynika wyłącznie z Państwa wyboru przeglądarki, powiązanie to nie jest ukształtowane jako powierzenie przetwarzania.

Poza tymi celami Państwa dane nie są przekazywane, chyba że jesteśmy do tego prawnie zobowiązani.

Niektórzy usługodawcy (m.in. Stripe, Resend, Vercel) mogą przetwarzać dane częściowo poza UE/EOG, w szczególności w USA. W takich przypadkach zapewniamy odpowiedni poziom ochrony danych za pomocą standardowych klauzul umownych UE (art. 46 RODO) albo usługodawcy posiadają certyfikat EU-US Data Privacy Framework.

Jeżeli włączą Państwo powiadomienia push, dostarczanie przebiega przez usługę push Państwa przeglądarki; w przypadku Google i Apple wiąże się to z przetwarzaniem w USA. Obie firmy posiadają certyfikat EU-US Data Privacy Framework. Przekazywane są wyłącznie Państwa punkt końcowy i zaszyfrowana wiadomość — usługi nie widzą jej treści. Jeżeli chcą Państwo uniknąć takiego przekazania, po prostu nie należy włączać powiadomień push; wszystkie pozostałe funkcje TapTex pozostają dostępne bez zmian.

Państwa dane przechowujemy tak długo, jak istnieje Państwa konto. Historia dzwonków pozostaje widoczna w panelu tak długo, jak istnieje Państwa gospodarstwo domowe, i zostaje usunięta wraz z nim. Do dokumentów księgowych stosuje się ustawowe okresy przechowywania wynoszące sześć lub dziesięć lat (§ 257 HGB, § 147 AO) — dokumenty te usuwamy dopiero po upływie tego okresu.

W każdej chwili przysługuje Państwu prawo do:

informacji o przechowywanych przez nas danych (art. 15 RODO)

sprostowania nieprawidłowych danych (art. 16 RODO)

usunięcia Państwa danych (art. 17 RODO)

ograniczenia przetwarzania (art. 18 RODO)

przenoszenia danych (art. 20 RODO)

sprzeciwu wobec przetwarzania (art. 21 RODO)

cofnięcia udzielonej zgody ze skutkiem na przyszłość (art. 7 ust. 3 RODO) — zgodność z prawem przetwarzania dokonanego do tego momentu pozostaje nienaruszona

Wyświetlaną nazwę mogą Państwo zmienić bezpośrednio w panelu w sekcji „Ustawienia”. We wszystkich pozostałych sprawach — informacja, usunięcie konta, eksport danych lub inne żądania — wystarczy nieformalna wiadomość na adres info@taptex.cloud. Państwa żądanie rozpatrujemy w ustawowym terminie jednego miesiąca.

Podanie danych nie jest wymagane ani ustawowo, ani umownie, i nie są Państwo zobowiązani do ich podania. Bez nich nie możemy jednak zrealizować danej funkcji: bez adresu e-mail nie powstanie konto, bez adresu dostawy nie wyślemy tabliczki, bez punktu końcowego push nie dostarczymy powiadomienia. Poza daną funkcją nie wynikają dla Państwa żadne niedogodności.

Zautomatyzowane podejmowanie decyzji, w tym profilowanie, w rozumieniu art. 22 RODO nie ma miejsca.

Mają Państwo prawo wniesienia skargi do organu nadzorczego ds. ochrony danych. Właściwym dla nas organem jest Krajowa Pełnomocniczka ds. Ochrony Danych i Wolności Informacji Nadrenii Północnej-Westfalii (LDI NRW), Kavalleriestr. 2-4, 40213 Düsseldorf.

Dostosowujemy niniejszą politykę prywatności, gdy tylko zmienią się nasze usługi lub stan prawny. Obowiązuje wersja aktualna w momencie Państwa wizyty.